Если вы хотите, чтобы продукт Авторизация выполнял всю логику аутентификации, используйте хранилище Иксоллы. С этим типом хранилища вам будут доступны более гибкие настройки.

При создании варианта авторизации хранилище Иксоллы подключается по умолчанию, никаких дополнительных действий по его настройке не требуется. Если вы изменили тип хранилища по умолчанию, чтобы вновь подключить хранилище Иксоллы, выполните следующие действия:

1. На странице навигации перейдите к блоку База пользователей и выберите раздел Хранилище.
2. Выберите пункт Хранилище Иксоллы и нажмите Сохранить изменения.

Если вы хотите использовать функциональность PlayFab для работы с пользователями, подключите хранилище PlayFab. В хранилище записывается следующая информация:

• имя пользователя;
• email-адрес пользователя;
• пароль пользователя;
• поля с расширенной формы регистрации, если она настроена.

Хранилище PlayFab предоставляет вам доступ к следующим функциям:

• регистрация пользователей;
• аутентификация по email-адресу или имени пользователя и паролю;
• аутентификация через Twitch;
• сброс пароля пользователя;
• блокировка пользователя.

Чтобы подключить хранилище:

1. На странице навигации перейдите к блоку База пользователей и выберите раздел Хранилище.
2. Выберите пункт PlayFab.
3. В поле Title ID введите значение того же поля из личного кабинета PlayFab.
4. Нажмите Сохранить изменения.

Если вы хотите использовать функциональность Firebase для работы с пользователями, подключите хранилище Firebase. В хранилище записывается следующая информация:

• имя пользователя;
• email-адрес пользователя;
• пароль пользователя;
• поля с расширенной формы регистрации, если она настроена.

Чтобы подключить хранилище:

1. На странице навигации перейдите к блоку База пользователей и выберите раздел Хранилище.
2. Выберите пункт Firebase.
3. В поле Ключ API введите значение того же поля из личного кабинета Firebase.
4. Нажмите Сохранить изменения.

Если вы используете собственную систему авторизации и храните пользовательские данные на стороне вашего приложения, подключите собственное хранилище.

Собственное хранилище предоставляет вам доступ к следующим функциям:

• регистрация пользователей;
• аутентификация пользователя с помощью email-адреса или имени пользователя и пароля;
• аутентификация без пароля по номеру телефона;
• аутентификация через социальные сети;
• сброс пароля пользователя.

Для взаимодействия сервера Авторизации Иксолла и вашего приложения:

1. Подключите собственное хранилище.
2. Настройте обработку запросов от сервера Авторизации Иксолла.

Подключение собственного хранилища

1. На странице навигации перейдите к блоку База пользователей и выберите раздел Хранилище.
2. Выберите пункт Собственное хранилище.
3. Введите URL-адреса для отправки запросов API:
   • URL для проверки существования пользователя;
   • URL для создания пользователя;
   • URL для изменения пароля;
   • URL для входа без пароля;
   • URL для входа через социальные сети.
4. Нажмите Сохранить изменения.
5. Для заданных вами URL-адресов реализуйте API, который будет отвечать следующим образом:
   • HTTP 200 / HTTP 204 для успешных запросов. Если требуется, JSON с дополнительными данными пользователя можно разместить в теле ответа. Переданные данные записываются в JWT (параметр partner_data).
   • Другие HTTP-коды для неуспешных запросов.

Настройка обработки запросов от сервера Авторизации Иксолла

Запросы от сервера Авторизации Иксолла отправляются на URL, указанные в Личном кабинете, с заголовком Authorization: Bearer <JWT>. JWT подписан секретным ключом вашего проекта.

Чтобы обработать запрос:

1. Провалидируйте полученный JWT.
2. Если валидация прошла успешно, декодируйте JWT и убедитесь, что в его структуре есть поля из таблицы ниже. Для декодирования вы можете использовать библиотеку.

Пример полезных данных токена:

{
  "exp": 1573635020,
  "iat": 1573634600,
  "iss": "https://login.xsolla.com",
  "request_type": "gateway_request",
  "xsolla_login_project_id": "00000000-0000-0000-0000-000000000000"
}